Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour

j’aimerais installer un IDS sur mon reseau.

pour ce faire il faudrait pouvoir sur la freebox mirrorer le port WAN vers un port ethernet local pour analyser le traffic.
avec un logiciel tel que snort sur un raspberry pi on pourrait faire une detection d’intrusion assez sophistiqué.

le must serait d’avoir dans un deuxieme temps une interface vers le systeme de filtrage de la freebox afin de pouvoir bloquer en temps reel les attaques détectées.

Le serveur FTP est actif sur ma freebox. Il est principalement utilise par une camera réseau
Freebox
Version matériel: r1
Version logiciel: 3.0.2

Camera
Marque: D-Link
Modèle: DCS-5020L

Durant les multiples transferts FTP (au cours de la journée) depuis une camera réseau D-Link vers la freebox sans accès anonyme il arrive que le service FTP de la freebox plante et bien que celui-ci soit coché il ne peut plus être joint.

Il faut alors décocher puis recocher l’option “Activer le serveur FTP” pour que le service redémarre.

Possible d’ajouter une configuration privé de la box? un moyen de bloquer totalement l’accès à la configuration de la freebox par quiconque (support free y compris) comme c’était le cas sur les box ‘Alice’ qui disposait de 3comptes: root,support,alice pour lequel le compte pouvait être modifié rendant impossible l’accès à la box (y compris support: reset ou remise du mot de passe initial pour bénéficier d’un support) (Le support free en France est quand même mieux que les autres)

Free a accès a des nombreuses données privé, en commencant par les ports ouvert, les PC connectés, la clé wifi, le SSID... et surement le carnet d’adresse, le contenu du disque dur... ??

au vu de l’accès freebox non sécurisé, quand est-il de celui du support free?
Peut-on avoir confiance, ou faut-il obligatoirement un pare-feu chez soi derrière cette box?
Quand un vrai freebox OS securisé et respectant la vie privée?

Bonjour

J’ai remarqué que, bien que la freebox server connaisse les noms
DHCP des machines connectées, elle ne fournissait pas le moyen
de les obtenir par DNS et ne fournit aucune méthode pour configurer
un serveur DNS local (comme le font OpenWRT, Gargoyle, etc).

Il serait bénéfique d’utiliser dnsmasq (si ce n’est déjà fait)
afin de fournir les noms des machines du LAN via DNS (localement)
et améliorer les performances DNS avec le cache qu’il effectue
par la même occasion.

Merci d’avance.

Bonjour,

En cas d’utilisation d’IPv6 avec un routeur derrière la Freebox, on peut définir un Next Hop vers ce routeur.
Comme indiqué dans les paramètres de la Freebox, si l’on définit un Next Hop pour le 1er subnet, cela désactive son annonce :

Attention si vous configurez un Next Hop pour le premier subnet, il ne sera plus annoncé par la Freebox sur votre réseau

Néanmoins cela ne désactive pas les router advertisement ; voici un exemple de trames envoyées par la Freebox :

14:43:50.425321 IP6 fe80::f6ca:e5ff:fe40:XXXX > ip6-allnodes: ICMP6, router advertisement, length 32
        0x0000:  3333 0000 0001 f4ca e540 XXXX 86dd 6000
        0x0010:  0000 0020 3aff fe80 0000 0000 0000 f6ca
        0x0020:  e5ff fe40 7b61 ff02 0000 0000 0000 0000
        0x0030:  0000 0000 0001 8600 7d73 4000 0708 0000
        0x0040:  0000 0000 0000 0501 0000 0000 05c8 0101
        0x0050:  f4ca e540 7b61

Pourriez-vous désactiver également les router advertisement lorsque l’on configure un Next Hop sur le 1er subnet ?

Bonjour,

J’ai remarqué que lors d’une réinitialisation ou d’un changement de la Freebox Server, tous les baux statiques ayant été paramétrés sont perdus et il faut tout ressaisir.
Serait-il donc possible d’envisager une solution d’import/export d’un fichier de sauvegarde ? Et pourquoi pas un fichier simple que l’on pourrait modifier au préalable de l’exportation ?

Merci d’avance.

J’aimerais pouvoir afficher sur une même page les débits montants et descendant de tous les appareils connectés chez moi (wifi et filaire).

J’aimerais aussi pouvoir contrôler le débit accordé à chaque appareil (en pourcentage de la bande passante) afin de favoriser certains appareils en fonction des autres selon la demande et la bande passante disponible. Y compris le player.

Il semble que l’adresse fd0f:ee:b0::1 n’est pas up en mode bridge, ce qui ne permet pas d’acceder à la freebox tant qu’il n’y a pas de synchro.

Je peux utiliser l’adresse link local mais ca pose des problèmes pour la router

BTW quel est le MTU pour cette addresse 1500 ou 1480 ?

ip addr
...
31: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1480 qdisc noqueue state UP group default qlen 1000

  link/ether 14:cc:20:0c:78:5e brd ff:ff:ff:ff:ff:ff
  inet6 fd0f:ee:b0::2/64 scope global 
     valid_lft forever preferred_lft forever
  inet6 fe80::16cc:20ff:fe0c:785e/64 scope link 
     valid_lft forever preferred_lft forever

...

ip route get fd0f:ee:b0::1
fd0f:ee:b0::1 from :: dev eth0 proto kernel src fd0f:ee:b0::2 metric 256 pref medium

ping6 fd0f:ee:b0::1
PING fd0f:ee:b0::1 (fd0f:ee:b0::1): 56 data bytes

— fd0f:ee:b0::1 ping statistics — 3 packets transmitted, 0 packets received, 100% packet loss

socat - tcp6-connect:[fd0f:ee:b0::1]:80
GET /
2017/01/07 16:21:46 socat[18667] E connect(5, AF=10 [fd0f:00ee:00b0:0000:0000:0000:0000:0001]:80, 28): Host is unreachable

ping6 fe80::XXX:78ff:fe1c:2b77%eth0
PING fe80::XXX:78ff:fe1c:2b77%eth0 (fe80::6aa3:78ff:fe1c:2b77%eth0): 56 data bytes
64 bytes from fe80::XXX:78ff:fe1c:2b77: seq=0 ttl=64 time=0.494 ms
64 bytes from fe80::XXX:78ff:fe1c:2b77: seq=1 ttl=64 time=0.465 ms
64 bytes from fe80::XXX:78ff:fe1c:2b77: seq=2 ttl=64 time=0.427 ms
64 bytes from fe80::XXX:78ff:fe1c:2b77: seq=3 ttl=64 time=0.427 ms
64 bytes from fe80::XXX:78ff:fe1c:2b77: seq=4 ttl=64 time=0.417 ms

socat - tcp6-connect[fe80::XXX:78ff:fe1c:2b77%eth0]:80
2017/01/07 16:24:42 socat[18794] E unknown device/address “tcp6-connect[fe80::XXXX:78ff:fe1c:2b77%eth0]”

root@OpenWrt:~# socat - tcp6-connect:[fe80::XXXX:78ff:fe1c:2b77%eth0]:80
GET /
<!DOCTYPE HTML>

<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="user-scalable=no,width=640" />
    <title>Freebox OS</title>
    <link rel="stylesheet" href="resources/css/ext-theme-classic.css?v=6fc705ae37cb6900959981efd00a2c07d28b9c34">
    <link rel="stylesheet" href="resources/css/btn.css?v=f69a1aa3c216108c791625a61937dc3c640a4cdf">
    <link rel="stylesheet" href="resources/css/fbx.css?v=f06254ed6d39675d818e6f4cab9d30a675bc2d61">
    <script type="text/javascript">//<![CDATA[
        FbxConf = {};
        FbxConf.apiBaseUrl = '/api/v3/';
        FbxConf.uploadBaseUrl = '/api/v3/upload/';
        FbxConf.csrfToken = '';
        FbxConf.firmwareVersionMajor = '3';
        FbxConf.firmwareVersionMinor = '3';

        var _paq = _paq || [];
        _paq.push(["trackPageView"]);
        _paq.push(['setCustomVariable', 1, 'FromExt', '0', 'page']);

        FbxFilenames = {
          "expressInstall": "expressInstall.swf?v=1c12004633e89d6de3bbe4a190093a537bdecebe",
          "hlsplayer": "hlsplayer.swf?v=95b2f91b30e78015a68202ac95f65a9be7d0acc9",
        };

    //]]></script>
    <script src="resources/js/freeboxos.min.js?v=21599b783dddcd2de0e32449ea236c1b13e2394e"></script>
    <script src="resources/js/jquery.min.js?v=bfa700339185fcaa1b8388a62eb3285461f7dcb9"></script>
    <script src="resources/js/swfobject.min.js?v=760434d819abc468eb420ccd7df39198cbf6a638"></script>
</head>
<body>
</body>

Le serveur DHCP force la passerelle vers la Freebox.
Si on veut utiliser une autre passerelle pour le réseau interne, on ne peut pas via l’interface.
L’utilité : Pouvoir avoir la main sur la passerelle (filtrage, client VPN...)

Bonjour,

Afin de ne jamais perturber le trafic Netflix de ma Chromecast, j’aimerais pouvoir prioriser un équipement depuis l’interface Freebox, et/ou prioriser un des ports du switch de la Freebox.

Bonjour,
Les débits up/down restent très corrects en communication, mais l’ouverture d’un fichier de type MS Office / LibreOffice ou PDF par l’application correspondante peut prendre jusqu’à 20 s quand ce fichier se trouve stocké sur le NAS branché à la freebox (lien 1 Gbits/s pourtant) ! C’est comme s’il y avait une latence, ou une interruption provisoire de la communication entre le PC et le NAS...
Ce problème est apparut après la mise à jour 3.4.0
Cordialement

Bonjour,
L’envoi du paquet magique WakeOnLAN à la Freebox Mini 4k ne démarre pas le boîtier Android TV.
Merci de l’ajouter dès que possible.

Bonjour,

Actuellement, le Freebox Server nous permet de modifier son adresse IP, mais nous oblige à utiliser une adresse de classe C de type 192.168.x.x, et utilise donc par défaut le masque de sous réseau associé à cette classe. (255.255.255.0)

Mon souhait, et peux être celui d’autres personnes, serait d’avoir une liberté totale sur ces deux réglages, et de pouvoir choisir l’adresse IP que l’on veut, avec le masque de sous réseau que l’on veut.

Serait-il envisageable d’obtenir ce genre de contrôle sur la Freebox, ou Free ne le permettait-il pas ?

Cordialement.

à chaque fois que l’on change de Freebox on perd la configuration des baux permanents car le FreeBox Os ne propose pas de mode de sauvegarde de ce paramètre (une évolution prochaine ?) donc j’ai choisi de revenir à la configuration sur le net :
> portail free
> mon compte
> ma Freebox
> configurer mon routeur Freebox
> Redirection / Baux DHCP
> Baux DHCP Permanent

ne serait il pas possible
1) de faire un classement par colonne
2) d’ajouter une colonne personnalisation ?

Bonjour,

nouvel arrivant chez Free, je découvre toutes les fonctionnalité de la Freebox V6 et je dois dire que je suis bluffé, on a la main sur énormément de services, ce qui est top.

En revanche, j’ai remarqué qu’aucune résolution DNS pour les appareils locaux n’est disponible.

Ex : un ping vers freebox-server.local ne fonctionne pas car le nom n’est pas résolu.

Est-ce un bug ? Je dois dire que c’est assez handicapant quand plusieurs services différents se retrouvent interconnectés entre eux sur différentes machines du réseau.

De plus, ce genre de service est normalement inclue de base dans tous les routeurs qui proposent du DHCP.

Merci d’avance pour votre aide et pour la résolution de mon problème.

Cordialement.

Bonjour,

la connexion d’un cable réseau de 5m non connecté au départ à l’autre extrémité sur le freebox server provoque la désactivation du port, sans information dans freeboxOS.
Une fois l’autre extrémité connecté il ne se passe rien, aucun traffic, aucun voyant meme en forçant la vitesse/duplex dans freeboxOS.
Il faut alors déconnecter le cable coté freebox server et le mettre dans un autre port, ou attendre 5sec et le reconnecter pour voir les voyants s’allumer et la liaison fonctionner.
Heureusement que ce n’est pas pareille de l’autre coté du cable, sinon il serait impossible de connecter un appareil au réseau à chaud.

Bonjour,

j’aimerais suggérer l’évolution suivante:
- Pouvoir activer/déactiver chaque port Ethernet de la freebox server depuis l’interface mafreebox.free.fr.

Cela permettrait de pouvoir facilement tester certains scénarios sur le réseau local sans avoir à aller physiquement débrancher un port.

Merci,
Jean

Bonjour, ce serait sympa de pouvoir ajouter une interface pour ajouter un proxy entre le LAN et le WAN pour ajouter une configuration d’un serveur proxy externe ou un service VPN externe ou encore un lien vers le réseau TOR.

Deux solutions:
1- Toutes les connexions vers l’Internet seront securisées directement par la FREEBOX avec la configuration entrée.
2- Les utilisateurs avancés choisirons quelles connexions depuis le LAN seront securisées par la FREEBOX.

Bonjour

En mettant le port sfp+ de la delta en trunk sur le nexus sur lequel la box est connecté , j arrive à monter des interfaces vlan sur les vms qui sont hosted par la Freebox.
C est TOP !!

Probleme1: impossible de faire 1 NAT vers les ip des subnets qui ont des tags dot1q

Problème2: table de routage des subnets virtuels n est pas connu de la Freebox

Pourriez vous SVP autoriser les vlans dans la table de routage de la freebox ?

Pourriez vous SVP créé un mode “décharge de responsabilité” sur la Freebox delta ou vous nous donneriez accès au kernel hote?
(On pourrait ainsi coder sois même un LKM permettant le sharding de la table de routage entre la box et une vm linux afin d en faire un véritable router/firewall ipv4/ipv6)

Cordialement
nbanba

En passant à la fibre on obtient une adresse IP partagée (avec une partie des ports seulement). On peut donc avoir une connexion(VPN par exemple)dont le port est en dehors de ceux attribués. A ce moment, le port de cette connexion ne peut plus être modifié. Il devrait être possible de modifier ce port, avec une validation possible uniquement lorsque le nouveau numéro du port sera dans le pool autorisé.

Bonjour, j’ai vue que certains ont eux ce problème et pour certain cela a était résolu suite a une mise a jour mais moi depuis mon passage a la Freebox Delta + pop j’ai beaucoup de perte de connection , obligation de redémarrer le serveur pour retrouver internet, explication : si sur mon réseau local il y a une forte demande de débit ( 2 ou 3 connections via des service VOD Netflix, Amazon etc... + jeu en ligne en même temps ou téléchargement important genre un gros jeux ou gros fichier ) tout d’un coup nous n’avons plus aucune connexion , en wifi peut importe le périphérique plus rien, en ethernet idem... j’arrive a consulter Freebox OS et tout et indiquer comme OK , aucun problème détecter et ça indique connexion ok.... sur le server tout et ok, l’heure et afficher etc... mais a la maison personne n’a de connexion.... nous somme obliger de redémarrer le serveur donc pour retrouver internet

Bonjour,

Jusqu’à mi-août ma centrale d’alarme MyFox Home Control Pro était connectée à ma Freebox v5 et fonctionnait sans problème.
Mi août j’ai changé ma Freebox v5 par une Pop (en ADSL), et depuis 2 semaines je suis passé à la fibre.
Et je me suis aperçu il y a quelques jours que ma centrale d’alarme n’arrive plus à se connecter à ma Freebox.

Ma centrale est connectée en filaire directement sur le port Ethernet 1 (port en vitesse “automatique” et duplex “automatique”).
J’ai déclaré dans la partie DHCP de la Freebox une adresse IP statique à ma centrale.
J’ai également essayé de brancher la centrale sur un switch réseau, mais le problème persiste.
J’ai vérifié l’adresse du DNS déclarée sur la Freebox : c’est la même adresse IP que la Freebox.
Dans l’interface de la Freebox (http://mafreebox.freebox.fr/), le lien du port Ethernet 1 passe de actif à inactif toutes les 2 sec continuellement (quand il est actif, il affiche 100BaseTX-FD).
Dans l’interface de l’application “Freebox connect” sur mon téléphone, je vois que la centrale a eu a un moment l’adresse IP statique définie, mais aucune adresse IPv6 (alors que tous les autres appareils ont une adresse IPv6).

Une idée ?

Bonjour/bonsoir après un scan de ports avec nmap je vois donc que la freebox a le port 37 en mode filtered (port utilisé par rdate):

https://en.m.wikipedia.org/wiki/Rdate

Screen du scan:

https://i.postimg.cc/xjzkHLWz/20210406-202254.jpg

Maintenant ma question est, pourquoi avoir opté par ce daemon? Pourquoi ne pas avoir opté pour ntp, ntpd,openntp, chrony ?

Selon ce que j’ai pu lire rdate a une précision a la seconde près alors que ntp est bien plus précis que sa. Sans parler du faite que rdate est vraiment très vieux, pourriez vous les devs m’expliquer pourquoi avoir implémenter ce daemon sur les freebox?

Bonjour,

J'ai remarquer que lorsque j'éteint mon iMac Pro connecter en port SFP+ (sachant que j'ai cette configuration depuis plus de 1 an).
J'ai une coupure de la connexion Wifi, le Wifi est encore émit en réseau (donc mon Iphone est encore connecté au réseau Wifi), mais impossible de charger une page web et cela pendant plusieurs minutes avant que cela revient à la normal.

Bonjour,

j'utilisais depuis quelque jour des GBIC SFP+ HPE Ligent Photonic LTF8502-BC pour communiquer entre ma freebox Delta et mon switch 10 Gbps.

Tout fonctionnait parfaitement et d'un seul coup, plus rien côté box. J'ai vérifié la jarretière, je l'ai remplacé. j'ai bien vérifié que les fibres se croisaient et j'ai remplacé les deux GBICS des deux côtés. Niveau switch, pas de souci. J'ai bien les modules reconnus et je peux monter le lien avec d'autres équipement.

Mais côté Freebox, plus rien. J'ai juste l'info SPF inactif. Le reboot ne change rien.

Pourtant le module SFP+ s'allume bien rouge côté TX.

Une idée ?

Merci beaucoup